OpenCode 旧系统遭入侵致用户 API 密钥泄露

GitHub 标星超 21 万的开源 AI 编程工具 OpenCode 遭遇大规模安全事件，黑客利用其一套正在停用的遗留系统漏洞，窃取了托管在云端控制台的第三方模型 API 密钥。受影响的 1.4% Console 用户面临 API 配额被疯狂调用，导致单日账单激增最高达 1700 美元，甚至触发 Google Cloud 等厂商的反欺诈风控机制导致生产账号停摆。 尽管 OpenCode 官方将事故定性为“大规模模型蒸馏攻击”，但社区与专家质疑该说法缺乏工程逻辑：工业级蒸馏需要稳定且海量的数据吞吐，而受害者账户额度碎片化且极易触顶失效，不具备作为训练数据源的条件。技术细节显示，攻击者并非攻破现代防护层，而是通过未被隔离的废弃服务直接读取了存放明文或弱加密密钥的 Secrets 数据库，这属于典型的凭证失窃（Credential Theft）而非复杂的对抗性科研窃取。 此次事件还暴露了生成式安全的一个悖论：OpenCode 团队在排查攻击时，调用的前沿商业大模型因检测到日志中的攻击载荷特征，触发了内置的安全护栏而拒绝配合分析。目前 OpenAI 已确认介入善后，承诺全额退还受影响用户在攻击期间被盗刷的积分与算力额度，但其他厂商如 Anthropic 和 Google 的赔付情况尚不明确。事实是凭证保管不当导致了直接经济损失，推断是中心化工具平台尚未建立金融级隔离防护，猜测是此类针对废弃系统的“僵尸”漏洞在未来仍会频发。